Skip to content
KitploitKITPLOIT
StrumentiExploitsBlog
Log in
Invia
StrumentiExploitsBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

FeedContattoPrivacy© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
Scanner di Vulnerabilità Web — Pagina 6 | Kitploit
Categorie

Scanner di Vulnerabilità Web

Strumenti automatizzati per il rilevamento di difetti comuni nelle applicazioni web (es. XSS, SQLi).

Raccomandato da Kitploit

Migliori strumenti

10 selezionati
zaproxy preview#1

zaproxy

GitHubzaproxy/zaproxy
15.6k13h 56m fa
nuclei preview#2

nuclei

GitHubprojectdiscovery/nuclei
30.4k2 giorni fa
wapiti preview#3

wapiti

GitHubwapiti-scanner/wapiti
1.9k19 giorni fa
nikto preview#4

nikto

GitHubsullo/nikto
10.6k2 mesi fa
sqlmap preview#5

sqlmap

GitHubsqlmapproject/sqlmap
38.2k8h 7m fa
XSStrike preview#6

XSStrike

GitHubs0md3v/xsstrike
15.1k1 anno fa
wpscan preview#7

wpscan

GitHubwpscanteam/wpscan
9.7k24 giorni fa
Nettacker preview#8

Nettacker

GitHubowasp/nettacker
5.5k13 giorni fa
ffuf preview#9

ffuf

GitHubffuf/ffuf
16.5k26 giorni fa
dirsearch preview#10

dirsearch

GitHubmaurosoria/dirsearch
14.6k4 giorni fa
Più recentiRilevanzaPiù popolariAggiornati di recente
374 risultati
XSS2Shell-CVE-2026-64638 preview

XSS2Shell-CVE-2026-64638

GitHubyogagymn/xss2shell-cve-2026-64638

Authorized WordPress XSS-to-RCE scanner with concurrent multi-target XSS reflection and version fingerprint detection, plus optional exploitation…

reconnaissanceweb-vulnerability-scannersexploitation+4
12 mesi fa
wp2shell-Exploit-Waf-Bypass preview

wp2shell-Exploit-Waf-Bypass

GitHubm4xsec/wp2shell-exploit-waf-bypass

Exploit WordPress RCE Pre-Auth + Scanner + Bypass WAF | CVE-2026-63030 + CVE-2026-60137 | Go + Python + moduli Metasploit + lab Docker

web-vulnerability-scannersexploitationweb-application-exploitation+4
22 mesi fa
CVE-2026-64638-POC preview

CVE-2026-64638-POC

GitHubimbas007/cve-2026-64638-poc

CVE-2026-64638: PoC di XSS pre-autenticazione su WordPress → RCE (XSS2Shell)

web-vulnerability-scannerspayload-generationexploitation+4
112 mesi fa
CVE-2026-64638-WordPress-Core-XSS2Shell preview

CVE-2026-64638-WordPress-Core-XSS2Shell

GitHubrenzi25031469/cve-2026-64638-wordpress-core-xss2shell

Template Nuclei per la rilevazione non intrusiva di XSS2Shell, un parser differenziale pre-autenticazione nel WordPress Core che consente l'iniezione…

vulnerability-scannersweb-vulnerability-scannersvulnerability-analysis+2
42 mesi fa
ghe-push-option-rce-scanner preview

ghe-push-option-rce-scanner

GitHubridhinva/ghe-push-option-rce-scanner

Scanner: CVE-2026-3854 GitHub Enterprise Server RCE pre-autenticazione tramite iniezione di opzioni push — checker Python (CISA KEV)

reconnaissancevulnerability-scannersweb-vulnerability-scanners+4
2 mesi fa
Apache-Lua-Buffer-Overflow-Exploit-CVE-2021-44790 preview

Apache-Lua-Buffer-Overflow-Exploit-CVE-2021-44790

GitHubcerberusmrxi/apache-lua-buffer-overflow-exploit-cve-2021-44790

Apache HTTP Server 2.4.x mod_lua Buffer Overflow (CVE-2021-44790) - Framework di sfruttamento avanzato con fingerprinting, scansione multi-stage,…

web-vulnerability-scannersexploit-frameworksexploitation+3
12 mesi fa
CVE-2026-17543-PHP-Exposure-Validator preview

CVE-2026-17543-PHP-Exposure-Validator

GitHubpratham220/cve-2026-17543-php-exposure-validator

Validator PowerShell sicuro per l'esposizione a PHP CVE-2026-17543 tramite header HTTP e probe non distruttivi sui moduli di login.

defensive-toolsreconnaissancevulnerability-scanners+5
2 mesi fa
http-terminator preview

http-terminator

GitHubportswigger/http-terminator

Pipeline di ricerca assistito dall'IA che estrae tecniche di desync HTTP, genera casi di test con richieste malformate, li convalida tramite Burp e…

web-vulnerability-scannerspayload-generationvulnerability-analysis+8
1252 mesi fa
wp2shell-rce preview

wp2shell-rce

GitHubjohnlodan/wp2shell-rce

Strumento di sicurezza per WordPress CVE-2026-63030 e CVE-2026-60137 per rilevare l'esposizione alla catena RCE pre-autenticazione WP2Shell.

reconnaissancevulnerability-scannersweb-vulnerability-scanners+4
32 mesi fa
CVE-2026-63223 preview

CVE-2026-63223

GitHubshinthink/cve-2026-63223

CVE-2026-63223 — CI4RCE: CodeIgniter 4 is_image/mime_in File Upload RCE. Bypass dei byte magici (getExtension vs getClientExtension). CVSS 9.8 |…

web-vulnerability-scannerspayload-generationvulnerability-analysis+3
12 mesi fa
VulnScan preview

VulnScan

GitHubtorchiachristian/vulnscan

Scanner di vulnerabilità web in Python: SQL injection, XSS , path traversal, security headers. Crawler, dashboard Flask, report in un PDF

static-analysisvulnerability-scannersweb-vulnerability-scanners+5
22 mesi fa
tactical-exploitation preview

tactical-exploitation

GitHub0xdea/tactical-exploitation

Toolkit di sfruttamento tattico moderno.

osintreconnaissanceweb-vulnerability-scanners+8
8662 mesi fa
CVE-2026-49049 preview

CVE-2026-49049

GitHubjenderal92/cve-2026-49049

Scanner di vulnerabilità di massa per CVE-2026-49049 – Esecuzione remota di codice non autenticata nel plugin Joomla Helix3. Multi-thread, rileva sia…

vulnerability-scannersweb-vulnerability-scannerspayload-generation+4
2 mesi fa
CVE-2026-15964-PoC preview

CVE-2026-15964-PoC

GitHubinstructor-admin/cve-2026-15964-poc

PoC e checker per CVE-2026-15964 - modifica della password non autenticata nel plugin WordPress Single Sign On For TNG <= 2.0.0 (CVSS 9.8)

authentication-authorizationprivilege-escalationweb-vulnerability-scanners+5
12 mesi fa
FUCKER preview

FUCKER

GitHubrazureink/fucker

Framework di penetration testing con motore decisionale basato sull'IA

penetration-testing-frameworksreconnaissanceweb-vulnerability-scanners+7
3 mesi fa
PressVector preview

PressVector

GitHubvulnquest58/pressvector

# PressVector - Scanner avanzato di vulnerabilità WordPress CVE-2026-63030 (confusione di route batch REST) / CVE-2026-60137 (SQLi) Sviluppatore:…

reconnaissancevulnerability-scannersweb-vulnerability-scanners+3
13 mesi fa
LogMePwn preview

LogMePwn

GitHub0xinfection/logmepwn

Un toolkit di scansione e validazione completamente automatizzato, affidabile, super veloce per la vulnerabilità Log4J RCE CVE-2021-44228.

vulnerability-scannersweb-vulnerability-scannersnetwork-mapping+3
3953 mesi fa
APIHarvester preview

APIHarvester

GitHubpiratesshield/apiharvester

Lo strumento one shot per attaccare le API - trova l'URL dell'API dalla root fornita e simula gli attacchi automatizzati

reconnaissancevulnerability-scannersweb-vulnerability-scanners+9
353 mesi fa
Precedente1…567…21Successivo